NVD脆弱性詳細

CVE-2015-7104

概要	WebKit in Apple Safari before 9.0.2 and tvOS before 9.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
公表日	2015年12月11日21:00
登録日	2021年1月26日14:55
最終更新日	2024年11月21日11:36

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:apple:tvos::::::::			9.0

構成2		以上	以下	より上	未満
cpe:2.3:a:apple:safari::::::::			9.0.1

関連情報、対策とツール

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2015/Dec/msg00001.html	Vendor Advisory
2	http://lists.apple.com/archives/security-announce/2015/Dec/msg00001.html	Vendor Advisory
3	http://lists.apple.com/archives/security-announce/2015/Dec/msg00003.html	Vendor Advisory
4	http://lists.apple.com/archives/security-announce/2015/Dec/msg00003.html	Vendor Advisory
5	http://lists.opensuse.org/opensuse-updates/2016-03/msg00054.html
6	http://lists.opensuse.org/opensuse-updates/2016-03/msg00054.html
7	http://www.securityfocus.com/bid/78726
8	http://www.securityfocus.com/bid/78726
9	http://www.securitytracker.com/id/1034341
10	http://www.securitytracker.com/id/1034341
11	https://support.apple.com/HT205639	Vendor Advisory
12	https://support.apple.com/HT205639	Vendor Advisory
13	https://support.apple.com/HT205640	Vendor Advisory
14	https://support.apple.com/HT205640	Vendor Advisory
15	https://support.apple.com/kb/HT205636
16	https://support.apple.com/kb/HT205636

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Apple Safari および tvOS などで使用される WebKit における任意のコードを実行される脆弱性

タイトル	Apple Safari および tvOS などで使用される WebKit における任意のコードを実行される脆弱性
概要	Apple Safari および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された Web サイトを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年12月8日0:00
登録日	2015年12月15日10:13
最終更新日	2015年12月15日10:13

影響を受けるシステム

アップル

iTunes 12.3.2 未満 (Windows 7 以降)

Safari 9.0.2 未満 (OS X El Capitan v10.11 および v10.11.1)

Safari 9.0.2 未満 (OS X Mavericks v10.9.5)

Safari 9.0.2 未満 (OS X Yosemite v10.10.5)

tvOS 9.1 未満 (Apple TV 第 4 世代)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-7104	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7104
National Vulnerability Database (NVD)
2	CVE-2015-7104	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7104

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Apple
1	Apple security updates	https://support.apple.com/en-us/HT201222
Apple Mailing Lists
2	APPLE-SA-2015-12-08-2 tvOS 9.1	http://lists.apple.com/archives/security-announce/2015/Dec/msg00001.html
3	APPLE-SA-2015-12-08-5 Safari 9.0.2	http://lists.apple.com/archives/security-announce/2015/Dec/msg00003.html
4	APPLE-SA-2015-12-11-1 iTunes 12.3.2	http://lists.apple.com/archives/security-announce/2015/Dec/msg00006.html
Apple Security Updates
5	HT205636	https://support.apple.com/en-us/HT205636
6	HT205639	https://support.apple.com/en-us/HT205639
7	HT205640	https://support.apple.com/en-us/HT205640
Apple セキュリティアップデート
8	HT205636	http://support.apple.com/ja-jp/HT205636
9	HT205639	http://support.apple.com/ja-jp/HT205639
10	HT205640	http://support.apple.com/ja-jp/HT205640

その他

No	名前	URL
JVN
1	JVNVU#97526033	http://jvn.jp/vu/JVNVU97526033/

変更履歴

No	変更内容	変更日
0	[2015年12月14日] 掲載	2018年2月17日10:37